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(57) Abstract: When drawing up wiring diagrams of logic modules, the regions (1). which arc located in Ihc upper melal levels 
(10-13) and which arc left open by synthesis methods of conductor tracks (20), arc filled to a maximum extent with conductor tracks 
(30) that serve to protect the integrated circuit. These conductor tracks are provided as sensor conductor tracks (31-33) according 
to availability of components (T4) for controlling or evaluating, or are provided as connection-free conductor tracks (34) merely for 
confusing potential attackers. 

(57) Zusammenfassung: Bei dcr Erstcllung von Vcrdrahtungsplancn von Logikbausteinen werdcn die durch Synthescverfahrcn von 
Ixilerbahnen (20) frcigelasscncn Bcrciche (1 ) in obcren Mclallebencn (10-13) bis zu eincm maximalcn Grad mil dcm Schutz dcr 
inlcgricrlcn Schallung dicnendcn f^ilerbahncn (30) aufgclullt. Diesc werdcn je nach Veriiigbarkcil von Bauclcmcnlcn (T4) zur An- 
slcucrung oder Auswerlung als Scnsor-I^itcrbahncn (31-33) odcr auch nur zur Vcrwiming potenticllcr Abgrcifcr als anschluBfrcic 
l^cilcrhahncn (34) au.sgcfuhrt. 
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Beschreibung 

Integrierte Schaltungsanordnung mit Analysierschutz und Ver- 
fahren zur Herstellimg der Anordnung 

5 

Die vorliegende Erfindung betrifft eine integrierte Schal- 
tungsanordnung mit einem Substrat, das Schaltungselemente 
aufweist, und einer Verdrahtungsebene mit ersten Leitungsbah- 
nen, sowie ein Verfahren zur Herstellung der integrierten 
10 Schaltungsanordnung . 

Bei integrierten Schaltungen, besonders bei deren Einsatz in 
Chipkarten, ist es fur einen potentiellen Angreifer moglich, 
eine Analyse der integrierten Schaltung, dem sogenannten "Re- 
15 verse Engineering", durchzuf uhren, und mit den erhaltenen In- 
formationen entweder die Fxinktionsweise der Schaltung zu ver- 
andem oder eine Datenmanipulation in deren Speicher durchzu- 
fuhren. Dieses Verfahren kann besonders bei sicherheitsrele- 
vanten Schaltungen, etwa mit Geldkarten- oder Zutrittsberech- 

2 0 tigimgsfunktionen, zu unerwiinschten Folgen fuhren. Typischer- 

weise wird bei dieser Analyse das den Chip bedeckende Materi- 
al sowie ein Teil der die Verdrahtung des Chips schiitzenden 
obere Schichten entfernt. Bei den dann f reiliegenden oberen 
Leiterbahnen handelt es sich meistens um nicht sicherheitsre- 
25 levante Leitungen, welche durch sogenannte Bypass -Lei tungen 

umgeleitet werden konnen, um weiter zu tieferen Schichten und 
Leitungen zu gelangen. Mit einigem Aufwand konnen diese 
Schritte heute mit der "FIB~Methode " ( "Focussed-Ion-Beam" ) 
durchgefiihrt werden. Sobald tief erliegende, sicherheitsrele- 

3 0 vante und damit kritische Leitungen erreicht sind, konnen an 

diesen entweder Signale und Pulse abgegriffen werden (sog. 
"Probing")/ oder es konnen diese Leitungen mit Signalen be- 
aufschlagt werden, um Daten zu manipulieren (sog. "Forcing") . 



35 



Es war daher in der Vergangenheit das Ziel, die Analyse und 
Manipulation der integrierten Schalt\mgen zu verhindern oder 
wenigstens zu erschweren, welches einerseits durch eine ver- 
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se aber beim Syntheseverf ahren nicht a priori feststehen kon- 
nen, kann bei dieser Methode leider nur im nachherein der 
Verdrahtungsplan manuell mit Aufwand um Schutzebenen erganzt 
warden, welches im Kontrast zu dem gewunschten. Ef f izienz- und 
Zeitvorteil bei der Erstellung der integrierten' Schaltung 
steht - 

Dabei koiinen gerade die mit einem Syntheseverf ahren erstell- 
ten integrierten Schaltungen besonders angreifbar sein, denn 
die meiste Verdrahtiing erfolgt in den tieferen Schichten, 
wahrend in den oberen Schichten der Fullgrad mit Leitungen 
immer geringer wird. Dadurch ist es dem potentiellen Angrei- 
fer moglich, ohne auf in oberen Verdrahtungsebenen liegende 
Leitungen zu stoSen, z.B. vom SpitzenmeSplatz aus mit Nadeln 
direkt zu den tief liegenden, sicherheitsrelevanten, kriti- 
schen Leitungen zu gelsungen. 

Es ist die Aufgabe der vorliegenden Erfindung, eine inte- 
grierte Schaltungsanordnung und ein Verfahren zur Herstellung 
einer solchen vorzusehen, welche einen hohen Schutz gegen von 
auSen angreif ende Analyseverf ahren bei niedrigem Aufwand und 
geringen Kosten bietet, besonders fur den Fall, daS der Ver- 
drahtungsplan in einem Syntheseverf ahren erstellt wurde. 

Die Aufgabe wird erf indungsgemaS durch die MaSnahmen der Pa- 
tentanspruche 1 und 6 gelost. 

Ein Chipstapel, bei welchem durch Leiterbahnen die Analyse 
verhindert werden soil, ist aus der WO 00/67319 Al bekannt . 

GemaS der vorliegenden Erfindung wird eine integrierte Schal- 
tungsanordnung vorgeschlagen, bei welcher durch Auffullen der 
von den die bestimmungsgemaSe Funktion der integrierten 
Schaltung unterstutzenden Leiterbahnen f reigelassenen Berei- 
che mit den zum Schutz der integrierten Schaltung dienenden 
Leiterbahnen fur jede Ebene ein maximaler Fullgrad an Leiter- 
bahnen ermoglicht wird. Zum einen erhoht sich dadurch fur den 
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potentiellen Angreifer beim Reverse Engineering die Anzahl 
der zu iintersuchenden Leiterbahnen je Verdrahtungsebene, zum 
anderen ist es fflr den potentiellen Angreifer nicht von vom- 
herein f eststellbar, welche Leiterbahnen in der Verdrah- 
5 tungsebene zur eigentlichen integrierten Schaitiing void welche 
nur zum Schutz dieser Schaltung dienen. Somit entsteht der 
Vorteil, dag die Auffullung und die gemeinsame Positionierimg 
der beiden Zuordnungen von Leiterbahnen in einer Verdrah- 
tungsebene zu einem betrachtlich hoheren Aufwand beim Reverse 
10 Engineering fuhren. 

Die erfindungsgemafie integrierte Schaltungsanordnung kann 
Substrate mit aktiven Schaltungselementen als auch solche 
z.B. als sog. Flip-Chips verwendete integrierte Schaltungsan- 
ordnungen ohne aktive Schaltungslemente umfassen, wobei let- 
zere gew6hnlich umgedreht ndt der strukturierten Seite wie- 
derum auf die Strukturseite eines aktive Schaltungselemente 
umfassenden Substrates geklebt werden. Diese ergeben gemein- 
sam wieder genau eine erf indungsgemaSe Schaltungsanordnung. 

Es sei ausdrucklich darauf hingewiesen, dag in diesem Doku- 
ment gemag der vorliegenden Erf indimg der Begriff Schaltungs- 
elemente auch Leiterbahnen umf agt . So kann die erf indungsge- 
mage integrierte Schaltungsanordnung auch Anwendiing in den 
genannten, z.B. lediglich Leiterbahnen umfassenden Flip-Chips 
finden, welche dementsprechend als erweiterter Schutz fiir ei- 
nen aktive Schaltimgselemente umfassenden Chip dienen konnen. 

Besonders vorteilhaft erweist sich das Verfahren zur Herstel- 
lung der Anordnung gemag der vorliegenden Erf indung fiir in 
Syntheseverfahren erstellte integrierte Schaltungen. Mogli- 
cherweise nicht im Syntheseverfahren durch Leiterbahnen in 
oberen Verdrahtungsebenen uberdeckte und damit frei- und tie- 
ferliegende kritische Leiterbahnen konnen gemag der vorlie- 
genden Erf indung durch AuffGllen der gerade uber der betrof- 
fenen Leiterbahn liegenden freigelassenen Bereiche mit den 
zum Schutz der integrierten Schaltiing dienenden Leiterbahnen 
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nach Beendigung des Syntheseverf ahren abgedeckt warden. Eine 
denkbare Anwendung der vorliegenden Erfindung vor oder wah- 
rend des Syntheseverf ahrens ist durch diese Lehre allerdings 
auch zu beriicksichtigen. Vorzugsweise werden die Anbrdnungen 
und das Verf ahren gemalS der vorliegenden Erfindiing durch ein 
Pullprogramm realisiert, welches sich idealerweise an das 
Syntheseverf ahren anschliefit. Neben dem Geschwindigkeitsvor- 
teil bietet sich dadiirch die Moglichkeit, dafi durch Schaffung 
einer neuen Bausteinversion mit Veranderungen im Verdrah- 
tungsplan der integrierten Schaltung ebenfalls ein vollig 
neuer Verdrahtungsplan der Schutzleitungen erstellt wird. So- 
mit betrifft die Analyse zum Reverse Engineering nicht nur 
die Untersuchung kleiner Veranderungen von einer Bausteinver- 
sion zur nachsten, sondern es muS die Analyse mit hohem Auf- 
wand vollig neu durchgefuhrt werden. 

Da in der vorliegenden integrierten Schaltungsanordnung keine 
dedizierte Ebene fGr Schutzleiterbahnen vorzusehen ist, well 
sich die entsprechenden Leiterbahnen in den bereits verdrah- 
teten Ebenen befinden, entstehen keine zusatzlichen Kosten 
fiir den Aufbau von Metallebenen. Dieser wirtschaf tliche Vor- 
teil kann hingegen auch bei im Full -Custom-Design erstellten 
integrierten Schaltungen gewonnen werden, wenn die entspre- 
chenden Schutzleiterbahnen in f reigelassene Bereiche der nia- 
nuell zusammengestellten Bibliotheksmodule bzw. Leiter- und 
Versorgungsbahnen hineingef Cillt bzw. -platziert werden unter 
Verzicht auf die hierbei iiblicherweise verwendete dedizierte 
Schutzebene. 



Ein weiterer Aspekt stellt die mogliche Mehrlagigkeit von Be- 
reichen mit Leiterbahnen zum Schutz der integrierten Schal- 
tung dar. Neben der durch die Mehrschichtigkeit gegebenen Er- 
hShung des Aufwandes lassen sich dadurch verschiedene Schutz- 
mechanismen kombinieren, wie etwa kapazitive Sensorleitungen 
in einer ersten Ebene und mit Komparatoren versehene Signal - 
und Sensorleitungen in einer zweiten Ebene, welche das auf- 
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angebender Verdrahttmgsplan entsteht. Dadurch wird die unter- 
ste Metallage 10 am starksten mit Leiterbahnen belegt, wah- 
rend dieser Fullgrad zu oberen Metallagen hin starker ab- 
nimmt. Auf diese Weise entstehen im Verdrahtixngsplan sich zu 
5 hoheren Metallagen hin aufweitende von Leiterbahnen freige- 
lassene Bereiche 1, 1', wobei aber auch die durch das Kompi- 
lierprogramm nicht weiter genutzten, f reigelassenen Bereiche 
1 ' entstehen konnen, welche von Leiterbahnen umschlossen 
sind. 

10 

GemaS dieser Schaltungsanordnung ware es fur einen potent iel- 
len Angreifer zum Zwecke des Angriffs nach Abtragen der Iso- 
lationsschichten zwischen den Metallagen 10 - 13 moglich zu 
den in der ersten Metallage 10 liegenden sicherheitsrelevan- 
15 ten Leiterbahnen 21 des Transistors T3 oder den noch in der 

zweiten Metallage 11 liegenden Leiterbahnen 22 der Transisto- 
ren T2, T3 z.B. mit Nadeln zu gelangen, um hier das Probing 
Oder Forcing durchzuf uhren . 

2 0 GemaS dem der vorliegenden Erfindung zugrundeliegenden Ver- 
fahren zur Herstellung der integrierten Schaltungsanordnung 
werden die z.B. im Syntheseverf ahren von Leiterbahnen f reige- 
lassenen Bereiche 1 mit weiteren, dem Schutz der integrierten 
Schaltung dienenden Leiterbahnen 30 aufgefullt. Dies kann ma- 

25 nuell erfolgen, sollte aber idealerweise durch ein rechen- * 

technisches Fullprogramm realisiert werden, welches die f rei- 
gelassenen Bereiche detektiert und mit Leiterbahnen unter 
Einhaltung vorzugebender Schutzf unktionen auffullt. Mogli- 
cherweise noch freie Bereiche auf dem Substrat konnen dabei 

30 fur die Bauelemente der Sensorleitungen genutzt werden, wie 

der in Figur lb gezeigte Transistor T4 , Die als Sensorleitun- 
gen dienenden Leiterbahnen 30 fiillen dabei die f reigelassenen 
Bereiche 1 moglichst dicht auf, um allein schon durch ihre 
Position den Zugang durch Nadeln von einem SpitzenmeSplatz 

35 aus Oder durch die FIB-Methode zu den kritischen Leiterbahnen 
21, 22 zu behindern- Durch Beauf schlagung der Leiterbahnen 30 
mit Signalen durch die z.B. Transistoren T4 beinhaltenden 
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Auswerte- bzw. Ansteueirvorrichtungen kann mittels eines Ver- 
gleiches mit einem Ref erenzsignal die Unversehrtheit der Lei- 
terbahnen 3 0 gegenuber KurzschluS oder Umleitung uberpruft 
warden. Bei Ungleichheit der Signale wird dureh die Auswerte- 
5 vorrichtiing z.B. ein Reset oder ein Loschen des Speichers der 
integrierten Schaltung veranlafit . 

Der potentielle Angriff wird besonders erschwert durch eine 
gitter- oder maanderf ormige Ausf ormiing der Leiterbahnen 31, 

10 32. Wird dabei die Ausrichtung der Leiterbahnen 31 in der Me- 
tallebene 13 senkrecht zu den in der darunterliegenden Metal - 
lebene 12 posit ionierten Leiterbahnen 32 gewahlt, so wird es 
fur den potent iellen Angreifer besonders schwierig zu den da- 
runterliegenden Leitungen zu gelangen, da in diesem Falle 

15 durch das Ausheben des Loches, mit dem die Nadel, oder der 
FIB an die Leiterbahn 22 gelangen soli, sehr viele daruber- 
liegende Leiterbahnen 31 der Metallebene 13 und Leiterbahnen 
32 der Metallebene 12 unterbrochen werden mussen, welche dann 
vom potent iellen Angreifer jeweils einzeln zu untersuchen 

20 bzw. umzuleiten sind. 

Ein weiterer Vorteil bietet sich durch die Uberprufung in 
oberen Metallagen liegender Leiterbahnen der integrierten 
Schaltung mittels darunter liegender zum Schutz dienender Lei- 

25 terbahnen an. In Figur lb ist dies durch die Leiterbahn 23 

der Metallebene 12 dargestellt, unterhalb welcher die Leiter- 
bahn 33 auf weitestgehender Lange parallel verlauf t . Durch 
die Detektion der Unterbrechung der Leiterbahn 3 3 kann dabei 
namlich sofort auf die gleichzeitige Unterbrechung der Lei- 

3 0 terbahn 2 3 oder einen Angriff auf diese geschlossen werden, 

wodurch mittels der Auswertelogik eine Anderung des Betriebs- 
modus der integrierten Schaltung veranlafit werden kann. 

Auch fur den Fall, dafi f reigelassene Bereiche 1' nicht durch 
35 Ansteuer- bzw. Auswertevorrichtungen erreicht werden konnen, 
bietet sich die Moglichkeit, nur zur Vervirrung dienende an- 
schluSfreie Leiterbahnen 34 vorzusehen. Desweiteren wird 
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durch das Auffullen mit Leiterbahnen der im allgemeinen 
durchgefuhrte Schritt des Einfugens einer Metal Iflache z 
Stabilisieriang von Schichtoberf lachen iiberflussig. Somit 
bei keinem oder nur geringem Mehraufwand die Sicherhe.it 
Bausteins vorteilhaft erhoht. 
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^ von ersten Leiterbahnen freigela.. 
!• umschlossene, von erst.. /^^^^^^^^^^ Bereiche 
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12 

10 13 
20 
21 
22 



^ Substrat 

10 erste Metallebene 

11 zweite Metallebene 
dritte Metallebene 
vierte Metallebene 



tot'r ""r''^^^^^- (Gesamtheit) 

- 23 parallel verlaufende ^".1" ° "-'-"-bene 

Transistoren 
- G3 Gateelektroden 
SI - S3 Sourcebereiche 
°1 - D3 Drainbereiche 



32 
33 
34 
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Patent anspruche 

1. Integrierte Schaltiingsanordn\ing tnit einem Substrat (9), 
das Schaltungselemente aufweist, und wenigstens einer Ver- 

5 drahtungsebene (10-13) mit ersten Leiterbahnen (20) , 
dadurch gekennzeichnet, 

daS in der Verdrahtungsebene von den ersten Leiterbahnen (20) 
f reigelassene Bereiche (1) durch zweite Leiterbahnen (3 0) zum 
Schutz der integrierten Schaltungsanordnung aufgefullt sind. 

10 

2. Integrierte Schaltungsanordnung nach Anspruch 1, 
dadurch gekennzeichnet, 

daS an den zweiten Leiterbahnen (3 0) eine Ansteuerungs- und 
eine Auswerteschaltung zur Detektion einer Unterbrechung, ei- 
15 nes Kurzschlusses einer der zweiten Leiterbahnen (31-33) milf' 
einer weiteren Leiterbahn, oder einer Umleitung der zweiten 
Leiterbahnen (31-33) angeschlossen sind. 

3. Integrierte Schaltungsanordnung nach Anspruch 1 oder 2, 
20 dadurch g e k e n n z e i c hn e t , 

dafi sich zumindest eine der zweiten Leiterbahnen (30) der in- 
tegrierten Schaltungsanordnung liber wenigstens 2 Verdrah- 
tungsebenen (10-13) erstreckt. 

25 4. Integrierte Schaltungsanordnung nach Anspruch 3, 
dadurch gekennzeichnet, 

daS direkt unter oder liber einer der ersten Leiterbahnen (23) 
der integrierten Schaltung eine der zweiten Leiterbahnen (33) 
verlauf t . 

30 

5. Integrierte Schaltungsanordnung nach einem der Anspruche 2 
bis 4 , 

dadurch gekennzeichnet, 

daS die zweiten Leiterbahnen (30) aktiven Leitungen zugeord- 
35 net sind. 
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6- Verfahren zur Hercit-«ai i 

(9) d.a <!^h=i^ , ^^P""^"* ^ '^'^s 5 "lit einem Substrat 

v!!; aufweist, und mindestens einer 

verdrahtungsebene (10-13) ™it ersten Lait..batae„ ,20^ bei 

5 de. d« Erstellung axnss Verdrahtung^plans ffir 'aie ' 
.ntagraert. Schaltung von e«ten Leiterbahnan ,20) frai- 
gelassana Beraicha ,1) dar Vardrahtung^abene ,10- 3, It' 
.wa.ten Laita.bahnan ,30) ^ Schutz dar IntegxiartL Schal 
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